Datenschutzerklärung

Verantwortlicher: Biomag S.L.U., B01037241, c/ Barrachi, 39 – Pab. 3, 01013 Vitoria-Gasteiz (Álava, España), privacidad@aim-papyr.ai

Was wir verarbeiten und wozu

• Von Ihnen hochgeladene Dokumente, Bilder und Audiodateien: werden ausschließlich im Arbeitsspeicher verarbeitet, um den angeforderten Vorgang auszuführen, und nach der Antwort nicht gespeichert. Rechtsgrundlage: Erfüllung des angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
• Automatische Textverarbeitung: Der erforderliche Text wird an Anbieter automatischer Textverarbeitung in der EU und in den USA übermittelt. Vor der Übermittlung werden erkannte Identifikationsdaten (Ausweisnummern, IBAN, Telefonnummern…) pseudonymisiert (durch Platzhalter ersetzt); der Anbieter erhält sie nie im Klartext. Einzelne Anbieter können sich außerhalb des EWR befinden; die Übermittlung stützt sich dann auf deren Standardvertragsklauseln. Ihre Inhalte werden nicht zum Training unserer Systeme verwendet.
• Fernsignatur: Senden Sie ein Dokument zur Unterschrift, wird es verschlüsselt aufbewahrt (der Schlüssel reist ausschließlich in den E-Mail-Links), höchstens 7 Tage oder bis zum Abschluss; signierte Kopien werden 7 Tage danach gelöscht. Als Nachweis werden gespeichert: Prüfsummen des Dokuments, E-Mail und Name des Unterzeichnenden, Datum, IP-Adresse und Browser.
• Sprachtranskription: läuft vollständig auf unseren Servern; die Audiodatei erreicht keine Dritten und wird nach Abschluss verworfen.
• Nutzungsstatistiken: aggregierte Zähler pro Werkzeug und Seitenaufrufe pro Tag, ohne Tracking-Cookies, ohne IP-Adressen und ohne personenbezogene Kennungen.
• Kontaktformular für Unternehmen: E-Mail, Firma und Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b). Aufbewahrt für die Dauer der Beziehung oder bis Sie die Löschung verlangen.
• Technische Infrastruktur-Logs: Unser Hosting-Anbieter erzeugt technische Protokolle, die zu Sicherheitszwecken und für kurze Zeiträume IP-Adressen enthalten können.
• Postfach für Steuerberater: Was ein Mandant über den Link seiner Steuerkanzlei hochlädt, wird im Arbeitsspeicher geprüft und verschlüsselt für einen Schlüssel gespeichert, den nur der Browser der Steuerkanzlei besitzt: Wir können es nicht lesen. Es wird gelöscht, sobald die Steuerkanzlei es öffnet, spätestens nach 30 Tagen. Von jeder Sendung merken wir uns nur, wann sie kam, wie viele Dateien sie enthielt und die Hinweise der Prüfung. Die E-Mail des Mandanten wird, falls die Steuerkanzlei sie angibt, nur für die Erinnerung an die Monatssendung genutzt; er kann sich direkt in der Erinnerung abmelden.
• Konto: wenn Sie eines anlegen, Ihre E-Mail, das Anmeldedatum und Ihr Tarif. Zum Anmelden senden wir Ihnen einen Einmal-Link, der nach 15 Minuten abläuft. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Gespeichert, solange Sie das Konto haben; die Löschung können Sie unter privacidad@aim-papyr.ai verlangen.
• Zahlungen: Bezahltarife rechnet Paddle ab (Paddle.com Market Limited, Vereinigtes Königreich), das als Verkäufer (Merchant of Record) auftritt und für die Zahlungsdaten verantwortlich ist: Wir sehen und speichern Ihre Karte nicht. Paddle übermittelt uns Ihre E-Mail, den Tarif sowie Status und Daten des Abos, damit wir Zugang gewähren und Sie vor jeder Verlängerung benachrichtigen.
• Ausschreibungsalarme: E-Mail, Name des Alarms und seine Filter sowie, wenn Sie es aktivieren, der Telegram-Chat oder die Adresse Ihres Webhooks. Gespeichert, bis Sie den Alarm abbestellen: Jede Nachricht enthält den Link.
• E-Mails, die wir Ihnen senden (Anmeldelinks, Alarme, Signaturanfragen, Verlängerungshinweise): Versand über einen E-Mail-Dienstleister mit Sitz in den USA; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln in seinem Auftragsverarbeitungsvertrag.
• Nutzungsgrenzen: Um Missbrauch zu bremsen, werden Anfragen pro Gerät und pro IP gezählt, nur im Arbeitsspeicher und höchstens 24 Stunden lang; sie werden nicht gespeichert.

Cookies und lokale Speicherung

Keine Werbe- oder Tracking-Cookies. Nur technische Cookies: eines mit einer zufälligen Kennung Ihres Geräts, um Nutzungsgrenzen und das kostenlose Kontingent des Assistenten durchzusetzen (bis zu 400 Tage); wenn Sie sich anmelden, das Sitzungs-Cookie (90 Tage); und beim Verbinden eines Assistenten eines für 15 Minuten, das sich merkt, wohin es zurückgeht. Ihr Browser speichert, ohne dass es ihn verlässt, Ihre Sprache, Einstellungen, zuletzt genutzte und angeheftete Werkzeuge und, wenn Sie es wünschen, Ihre Firmendaten, Ihre gezeichnete Unterschrift und Ihre Rechnungsnummerierung; Sie können sie im Browser löschen. All das ist unbedingt erforderlich oder von Ihnen gewünscht und einwilligungsfrei.

Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit unter privacidad@aim-papyr.ai geltend machen. Sie können sich außerdem bei der AEPD (spanische Behörde, unsere Aufsichtsbehörde, aepd.es) oder bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes beschweren — in Deutschland bei der zuständigen Landesbehörde oder beim BfDI (bfdi.bund.de).

Zuletzt aktualisiert: 2026-10-24